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(57) Abstract 

System for coniactiess protec- 
tion of a vehicle. Said system con- 
sists of a remote-control key (8) for 
generating and transmitting an un- 
locking signal (F, R) as well as a sys- 
tem arranged in the vehicle (4, 6) for 
receiving and processing the unlock- 
ing signal. According to the inven- 
tion, die unlocking signal (F, R) is 
changed each time the remote con- 
trol key (6) is actuated. 

(57) Zusammenfassung 

Vorgeschlagen wird eine 
EinricbniDg zur beruhrungslosen 
Sicherung eines Fahrzeugs. Sie setzt 
sich a us einem Fembedienungss- 
chlussel (8) zur Erzeugung und 
Abgabe eines Entriegelungssignals 
(F, R) sowie einer im Fahrzeug 
angeordnetcn Einrichtung (4, 6) 
zum. Ere p fang und zur Auswertung 
des Entriegelungssignals 
zusammen. ErfindungsgemaB 
wird das Entriegelungssignal 
(F, R) bei jeder Betatigung des 
FernbedienungsschlusseU (6) 
geandert. 



6 
U 



30 



LEDIGIJCH ZUR INFORMATION 



Codes zur Identifizierung von PCT-Vertragsstaaten auf den Kopfbogen der Schriften, die Internationale 
Anmeldungen gem ass dem PCT veroffentlichen. 



AT 




GA 


Gabon 


MR 


Maureuoien 


At 


Austral ieo 


GB 


Vcranigtcs KSaigreicb 


MW 


Malawi 


BB 




GE 


Gcorgjen 


NE 


Niger 


BE 


Belgicn 


GN 


Guinea 


NL 


Niederlande 


BF 


Burton* Faso 


GR 


Griecbenland 


NO 


Norwegeo 


BG 


Bulgorieo 


HU 


Uogarn 


NZ 


Neuseeland 


BJ 


Benin 


IE 


Irtind 


PL 


Polco 


BR 


Braailiea 


rr 


Italien 


PT 


Portugal 


BY 


Belarus 


jp 


Japan 


RO 


Riimanicn 


CA 


KjuvuU 


KE 


Kenya 


RU 


Rusatscbe Fdderaiion 


CF 


Zeozrale Afrikaniscbc Rcpublik 


KG 


Kfrgtaisinn 


SD 


Sudan 


CG 


Kosgo 


KP 


Demokratiactoe Votarepublik Korea 


SE 


Scbweden 


CH 


Scbweiz 


KR 


Rrpublik Korea 


SI 


Slowcakn 


a 


C6te d' I voire 


KZ 


Kaaacbstan 


SK 


Slowtkn 


CM 


Kamerun 


U 


Liechtenstein 


SN 


Senegal 


CN 


China 


LK 


Sri Lanka 


TT> 


Tflcbad 


CS 


. Tjcbechoslowakei 


LU 


Luxemburg 


TG 


Togo 


CZ 


Tscbcchiscbe Rcpublik 


LV 




TJ 


Tadacbtkisun 


DE 


DeutscbUnd 


MC 


Monaco 


TT 


Trinidad und Tobago 


DK 


Dancmark 


MD 


Rcpublik Moldau 


UA 


Ukraine 


ES 


SpAmra 


MG 


Madagaakar 


US 


Vcreinigte Suaten von America 


Fl 


Rutland 


ML 


Mali 


vz 


Uabekistan 


FR 


trmkpetcb 


MN 


Moogolti 


VN 


Vietnam 



WO 94/18036 



FCT/DE94/00147 



- 1 - 

FpmbRdifinharP s i dierungSg 3 nr i chtuna fur ein Kraftfahrzeuo 
Stand der Technik 

5 

Die Erfindung geht aus von einer Einrichtung nach der 
Gattung des Hauptanspruchs . 

Es ist bekannt , zur Sicherung von Fahrzeugen gegen unbefugte 

10 Nutzung sicherungseinrichcungen einzusetzen, die eine Inbe- 

triebnahme des Fahrzeugs nur zulassen, wenn ein mittels 
einer Inbetriebnahmevorrichtung erzeugtes Codesignal mit 
einem im Fahrzeug vorhandenen Ref erenzcodesignal uberein- 
stimmt. Bekannte Einrichtungen umfaissen in der Regel die 

15 Schliefevorrichtungen der Fahrzeugturen sowie Steuergerate 

zur Kontrolle der Funktion betriebswesentlicher Fahrzeugbe- 
standteile, wie des Anlassers, der Benzinpumpe , des Ein- 
spritz systems Oder des zentralen Motorsteuergerates . Eine 
Inbetriebnahme eines solcherart gesicherten Fahrzeuges ist 

20 selbst dann nicht moglich, wenn ein nicht Berechtigter in 

den Fahrzeuginnenraum gelangt ist und die Zundung kurzge- 
schlossen hat. Die Betatigung der Sicherungseinrichtung er- 
folgt typischerweise mit Hilfe einer Fernbedienung, die zum 
Beispiel codieirte Hochf requenz- oder Inf rarotsignale er- 

25 zeugt. 

Ein Schwachpunkt dieser bekannten Einrichtungen ist, da£ sie 
durch unberechtigte Aufzeichnung des zwischen Fahrzeug- 
schlussel und Fahrzeug ubertragenen Codesignal s umgehbar 
30 sind. Einmal auf gezeichnet , konnen die Steuersignale in be- 

liebiger Vieise wiedergegeben werden, und erlauben es so auch 
einem unberecht igten Benutzer, das Fahrzeug in Betrieb zu 
nehmen . 
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Der Erfindung liegt die Aufgabe zugrunde, eine Fernsteuer- 
sicherungseinrichtung anzugeben, die vermeidet, da& durch 
einfaches Aufzeichnen und Wiedergeben eines Entriegelungs- 
signals eine unberechtigte Inbetriebnahme eines Fahrzeugs 
5 moglich ist . 

Diese Aufgabe wird gelost durch eine Einrichtung mit den 
kennzeichnenden Merkmalen des Hauptanspruchs . Bei einer er- 
f indungsgemaSen Sicherungseinrichtung wird der zwischen dem 

10 Ferns teuerschlussel und dem Fahrzeug ubertragene Ent- 

riegelungscode bei jedem Betatigen der Sicherungseinrichtung 
verandert. Die Veranderung erfolgt im Fernsteuerschlussel 
und in der im Fahrzeug angeordneten Empf angseinrichtung in 
gleicher Weise . Vorteil des f ortlauf enden Anderns des 

15 Entriegelungscodes ist, da£ eine Entriegelung des Fahrzeugs 

mit Hilfe eines bei einem vorhergehenden Entriegelungsvor- 
gang auf gezeichneten Codes nicht moglich ist. Ein aufge- 
zeichneter Code ware identisch mit dem beim letzten vorher- 
gehenden Entriegelungsvorgangs verwendeten, die im Fahrzeug* 

20 angeordnete Empf angseinrichtung wurde aber stets einen 

gegenuber dem vorhergehenden geanderten Code erwarten. Bei 
wiederholter Verwendung desselben Codes wurde sie deshalb 
nicht reagieren. 

2 5 Zweckmafiige Weiterbildungen und vorteilhafte Ausgestaltungen 

der erf indungsgemafcen Sicherungseinrichtung ergeben sich aus 
den Unteranspruchen. 

Als vorteilhaft mit Blick auf die dadurch einfache Reali- 

3 0 sierung hat es sich erwiesen, den aktuellen Entriegelungs - 

code jeweils durch verkmipfung eines unverander lichen Fest- 
codes und eines sich bei jeder Betatigung verandernden 
rollierenden Codes zu erzeugen. Die Verknupfung erfolgt in 
einer logischen Verknupf ungseinheit gemaS einer vorgegebenen 
35 logischen Regel . 
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Urn es einem rechtmafcigen Benutzer zu ermoglichen, das Fahr- 
zeug auch dann in Betrieb zu nehmen, wenn die Fernbedienung 
versehentlich betatigt wurde, ohne da£ eine Entriegelung des 
Fahrzeugs erfolgte, ist es vorteilhaf t , die Auswerteeinheit . 
welche den Entriegelungscode empfangt, so auszubilden, da£ 
sie eine Entriegelung auch dann zulafit, wenn der empfangene 
Code sich von dem erwarteten urn eine vorgegebene Anzahl von 
Betatigungen unterscheidet . Zweckma£ig liegt die Zahl der 
Betatigungsvorgange, um welche sich der von der Fernbe- 
dienung ausgesandce und der von der Auswerteeinheit er- 
wartete Entriegelungscode voneinander unterscheiden durfen, 
im Bereich von 100 bis 500, vorzugsweise 250. 

5 Ein Ausfuhrungsbei spiel der Erf indung wird nachfolgend an- 

hand der Zeichnung naher erlautert . 

Zeichnung 

0 ls zeigen Figur l ein Prinzipschaubild der vorgeschlagenen 

Sicherungseinrichtung, Figur 2 ein Blockschaubild von 
Sende- und Empf angseinrichtung , Figur 3 ein Flu&diagramm des 
Code-Pruf vorgangs . 

>5 Grundelemente der vorgeschlagenen Sicherungseinrichtung 

sind, wie in Figur 1 dargestellt, eine Fernbedienung 8 in 
Form eines Fernsteuerschlussels sowie eine in dem zu 
sichernden Fahrzeug angeordnete Auswerteeinheit 4, welche 
uber eine Antenne 6 von dem Fernsteuerschlussel 8 

30 emmitierten Signale empfangt. Der Schlussel 8 setzt sich aus 

einem Griffgehause 10 und einem daraus hervortretenden 
Schlusselblatt 12 zusammen . Das letztere kann jedoch auch 
fehlen oder etwa in einem separaten Schlussel realisiert 
scin. Im Griffgehause 10 , im folgenden einfach als Gehause 

35 bezeichnet, befinden sich zur Erzeugung eines Entriegelungs- 



signals eine Signalerzeugungseinrichtung 14, sowie zur Ab- 
strahlung der erzeugten Signale eine Antenne 38. Auf einer 
Oberseite des Gehauses 10 ist ferner ein Schalter 20, zum 
Beispiel in Form eines Druckknopf es , angeordnet, mittels 
dessen die in dem Gehause befindliche Signalerzeugungsein- 
richcung 14 betatigbar ist, urn Signale zum Aktivieren und 
zum Deaktivieren der Sicherungseinrichtung zu erzeugen. Die 
im zu sichernden Fahrzeug angeordnete Auswerteeinheit 4 ist 
ausgangsseitig mit der Turverriegelungseinrichtung 24 sowie 
weiteren fur die Funktion des Fahrzeugs elementaren Ein- 
richtungen verbunden, beispielsweise mit dem Anlasser 26, 
und/oder der Benzinpumpe 28 und/oder der Einspri tzanlage 30. 
Selbstverstandlich konnen auch andere oder weitere Fahrzeug- 
einrichtungen mit der Auswerteeinheit verbunden sein. Die in 
Figur 1 dargestellte Anordnung ist an sich bekannt und soli 
deshalb nicht weiter beschrieben werden. 

Figur 3 veranschaulicht das Funktionsprinzip der erfindungs- 
gemafien Sicherungseinrichtung. Zur Erzeugung eines Ent- 
riegelungscodes verfugt die im Gehause 10 des Schliissels 8 
angeordnete Signalerzeugungseinrichtung 14 eine Einrichtung 
32 zur Erzeugung eines Festcodes, eine Einrichtung 34 zur 
Erzeugung eines rollierenden Codes sowie eine Ver- 
schlusselungseinrichtung 3 6 . Die Festcodeerzeugungsein- 
richtung 32 ist im einfachsten Fall ein Speicher. Der Fesc- 
code kann beispielsweise ein individuell jedem einzelnen 
Fahrzeug zugeordneter 16-Bit-Binarcode sein. Die Erzeugungs- 
einrichtung 34 beinhaltet einen Schaltkreis zur Erzeugung 
eines rollierenden Codes. Dieser kann ebenfalls ein 16-Bit- 
Binarcode sein. Anders als der Festcode andert er sich 
jedoch bei jeder Betatigung des Schalters 20. In einer be- 
sonders einfachen Ausfuhrungsf orm kann diese Anderung darin 
bestehen, daS der Wert des rollierenden Codes bei jeder 
Schalterbetatigung um den Wert Eins erhoht wird. 
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Die Ausgangssignale der Codeer z eugungse inr i chtungen 32, 34 
sind einer Verschlusselungseinheit 36 zugefuhrt. Sie erzeugt 
durch Verknupfung des erhaltenen Festcodes F und des er- 
halcenen rollierenden Codes R ein verschlusseltes Ent- 
5 riegelungssignal- Die Verschlusselung erfolgt dabei so, dafc 

es aus dem Entriege lungs code nicht in einfacher Weise mog- 
lich ist, die dem in der Einheit 34 erzeugten rollierenden 
Code zugrundeliegende Anderungsregel zu erkennen. Dies wird 
insbesondere durch eine geeignete logische Verknupfung der 

10 Signale, vorzugsweise durch eine UND- oder eine EXOR- Ver- 

knupfung Oder eine Kombination dieser logischen Ver- 
knupfungen mit arithmetischen oder logischen Operationen er- 
reicht. Das Ausgangs signal der Verschlusselungseinrichtung 
36 wird einer nicht dargestellten Ubertragungseinrichtung 

15 zugefuhrt, welche es uber die im Gehause 10 angeordnete 

Antenne 38 abstrahlt. 

Das verschlusselte Ent riegelungssignal wird f ahrzeugseitig 
von der Antenne 6 empfangen und einer Entschlusselungsein- 
20 richtung 40 zugeleitet . Diese ist Teil der Auswerteeinheit 

4. Sie ist, abgestimmt auf die Verschlusselungseinrichcung 
36, dazu ausgelegt, den Verschlusse lungs vorgang ruckgangig 
zu machen. Entsprechend. erzeugt die Entschlusselungsein- 
richtung 4 0 aus dem empfangenen Ent riegelungssignal wiederum 
25 den darin enthaltenen festen Code F sowie den enthaltenen 

rollierenden Code R. Uber Leitungen 42, 44 fuhrt sie den 
ersten einer Einrichtung 46 zur Prufung des Festcodes, den 
zweiten einer Einrichtung 48 zur Prufung des rollierenden 
Codes zu. Alle Elemente 42 bis 48 sind ebenfalls Bestandteil 
30 der Auswerteeinheit 4. Damit die Sicherungseinrichtung den 

Fahrzeugbetrieb freigibt, tnussen sowohl . der Festcode F als 
auch der rollierende Code R fur in Ordnung befunden sein. 
Hierzu pruft die Pruf einrichtung 46, ob der von der Ent- 
schlusselungseinrichtung 4 0 gelieferte Festcode F mit einem 
35 in der Auswerteeinrichtung 4, zum Beispiel in einem Speicher 
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45 vorhandenen Referenz-Festcode F ubereinstimmt . Trifft 
dies zu, gibt sie ein Zustimmungs signal zur Durchfuhrung der 
nachf olgenden logischen Operationen aus. 

5 Zur Uberprufung der Richt igkeit des von der Ent- 

schlusselungseinrichtung 40 erhaltenen rollierenden Codes R, 
pruft die Priif ungseinrichtung 48, ob sich der erhaltene 
rollierende Code in einer vorbestimmten Weise von dera bei 
der letzten zulassigen Entriegelung erhaltenen rollierenden 

10 Code R, der hierzu beispielsweise in einem Speicher 47 abge- 

legt ist, in vorbestimmter Weise unterscheidet . In einer ±>e- 
sonders einfachen Ausf. uhrungsf orm der erf indungsgemafien 
Sicherungseinrichtung besteht diese Prufung darin, zu unter- 
suchen, ob der Unterschied zwischen dem aktuell erhaltenen 

15 rollierenden Code R und dem zuletzt davor verwendeten R N den 

Wert Eins hat. 1st das Ergebnis der Prufung positiv, erzeaigt 
die Prufungseinrichtung 48 ein Zus timmungs signal , urn die 
weiteren logischen Operationen zur Betriebsf reigabe des 
Fahrzeugs zu veranlassen. Haben beide Priif einrichtungen 4 6, 

20 4 8 ein Zustimmungss ignal abgegeben, interpret iert die Aus - 

werteeinheit 4 das erhaltene Entriegelungssignal als ein von 
einem berechtigten Benutzer erzeugtes Signal und entriegelt 
die Sicherungseinrichtung. 1st dagegen eines oder beide der 
von den Prufungseinrichtungen 46, 48 abgegebenen Signale 

25 kein Zus timmungs signal , interpretiert die Aus werteeinheit 4 

das erhaltene Entriegelungssignal als nicht autorisiertes 
Signal und behalt die Fahrzeugverriegelung bei. Eine Ent- 
riegelung des Fahrzeugs ist somit insbesondere nicht mit 
einer einfachen Kopie des bei der vorhergehenden Ent- 

30 riegelung verwendeten Signals moglich. 

Es besteht die Moglichkeit, da£ der Schalter 20 betatigt 
wird, wenn der Schlussel 8 sich gar nicht in der Nahe des 
Fahrzeugs befindet. Dies kann etwa geschehen, wenn ein KLnd 
35 unvorhergesehen mit dem Schlussel 8 spiel t und dabei den 
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Schalter 20 betatigt. Dadurch kann der Fall auftreten, da£ 
der von der Erzeugungseinrichtung 3 4 erzeugte rollierende 
Code R nicht mehr der unmittelbar auf den in der Prufungs- 
einrichtung 48 vorhandenen Code R N folgende ist, Oder anders 

> ausgedruckt: Erzeugungseinrichtung 34 und Prufungsein- 

richtung 48 werden desynchronisiert . Urn in solchen Fallen 
dennoch eine Fahrzeuginbetriebnahme durch einen Berechtigten 
zu ermoglichen, ist es zweckmafcig, bei der Prufung durch die 
Prufungseinrichtung 4 8 auch solche rollierende Codes R fur 

3 in Ordnung zu befinden, die sich von dem in der Auswerteein- 

heic 4 vorhandenen Code R N bezuglich ihrer Bildungsreihen- 
folge urn nicht mehr als einen vorgegebenen Betrag K unter- 
scheiden. Als in der Praxis zweckmaEig hat es sich erwiesen, 
diesen Betrag K auf einen Wert zwischen 100 und 500, vor- 

5 zugsweise auf 250 f estzusetzen . 

Trotz des Zulassens einer gewissen Desynchronisation 
zwischen dem im Schlussel 8 erzeugten und dem von der Aus- 
werteeinheit 4 erwarteten rollierenden Code ist es moglich, 

0 da£ beide urn mehr als das erlaubte MaZ, welches beispiels- 

weise eine Desynchronisation urn bis zu K = 250 Bildungs- 
schritte zulaSt , voneinander abweichen. Ein solcher Fall 
kann etwa in Folge eines Ausfalls der Spatnnungsversorgung 
der Erzeugungseinrichtung 14 im Schlussel 8 oder der Aus- 

>5 werteeinheit 4 auftreten. 

In einer bevorzugten Ausfuhrung der Erfindung ist deshalb 
die Moglichkeit einer Neusynchronisation zwischen dem in der 
Erzeugungseinrichtung 14 generierten und dem von der Aus- 

10 werteeinheit 4 erwarteten rollierenden Code vorgesehen. Er- 

findungsgemafc wird im Falle einer Desynchronisation eine 
Neusynchronisation erreicht, indem der auf dem Schlussel 8 
angeordnete Schalter 20 innerhalb einer vorgegebenen Zeit- 
spanne eine vorgegebene Zahl von Malen betatigt wird. Im 

35 Ausfuhrungsbei spiel ist vorgesehen, da£ der Schalter 20 fur 
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eine Neu- Synchronisation innerhalb einer Zeit von 10 
Sekunden fiinf Mai zu betatigen ist. Dabei erfolgt die 
Prufung des Festcodes F durch die Pruf einrichtung 46 in un- 
veranderter Form. Ebenso wird der rollierende Code R in un- 
5 verandercer Form bei jeder Betatigung des Schalters 2 0 gemafc 

der vorgegebenen Bildungsregel , im einfachsten Fall durch 
Inkrementierung um Eins, f ortgeschrieben . 

Figur 3 zeigt ein Flufcdiagramm der Codeprufung in der Aus- 

10 werteeinheit 4 . Nach Entschlusseluiig des empf angenen Ent- 

riegelungssignals in der Entschlusselungseinrichtung 4 0 im 
Schritt 58 priift die Auswerteeinheit 4 im Schritt 59 
zunachst, ob der mit dem Entriegelungssignal ubertragene 
Festcode F in Ordnung ist. Ist dies nicht der Fall, wartet 

15 sie auf das nachste empfangene Signal F, R eine Entriegelung 

erfolgt nicht. Ist das Ergebnis der Festcodepruf ung im 
Schritt 59 positiv, erfolgt im Schritt 60 die Prufung, ob 
der empfangene rollierende Codeanteil R des Entriegelungs - 
signals im Bereich zwischen dem bei der letzten Entriegelung 

2 0 verwendeten rollierenden Code Rjg und dem rollierenden Code 

R N+K mit der Ordnungszif f er N + K liegt. Konnen die 
rollierenden Codes als ihrer Ordnungszahl entsprechende 
Zahlen aufgefaSt werden, stellt sich diese Prufung mathe- 
macisch wie folgt dar : R N < R < R N + K ? Liegt der 

25 rollierende Code in dem so vordef inierten Bereich 

]N, . . N + K[ ersetzt die Auswerteeinheit im Schritt 74 den 
von der letzten Entriegelung herruhrenden rollierenden Code 
R N durch den aktuellen rollierenden Code R und deaktiviert 
die Sicherungseinrichtung . Ergibt die Prufung im Schritt 60, 

30 daS der rollierende Code R nicht in dem vordef inierten 

Bereich liegt, liegt eine Desynchronisation vor . Die 
Auswerteeinheit 4 pruft daraufhin im Schritt 62, ob der 
rollierende Code R bezuglich seiner Ordnungszahl der auf 
einen in einem Zwischenspeicher abgelegten, internen Code R± 

35 folgende ist. Sind die Codes R, R^ wiederum als 
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Ordnungszahlen darstellbar, entspricht der Schritt 62 <der 
Prufung, ob sich die Codes R und R-^ urn den Wert Eins 
unterscheiderx. Entspricht die Differenz nicht dem Wert Eins, 
was bei Vorliegen einer Desynchronisat ion zunachst 
5 regelmaEig der Fall ist, wird der im Zwischenspeicher 4 9 

abgelegte, zunachst beliebige interne rollierende Code Rj. 
durch den aktuellen, nicht in Synchronisation befindlichen 
rollierenden Code R ersetzt, Schritt 64. Eine Freigabe des 
Fahrzeugbetriebs erfolgt nicht. 

10 

Im Anschlufi an den Schritt 64 erwartet die Auswerteeinheit 4 
den Empfang des nachsten Entriege lungs signals F, R. Der 
darin enthaltene rollierende Code liegt bei Vorliegen einer 
Desynchronisat ion zwangslaufig wieder auEerhalb des im 
X5 Schritt 60 gepruften zulassigen Bereichs, weshalb auto- 

matisch Schritt 62 zur Ausfuhrung kommt . Nachdem im Zuge der 
Prufung des vorhergehenden Entriegelungssignals der im 
Zwischenspeicher befindliche Wert R^ durch den Wert R er- 
setzt wurde, ist die im Schritt 62 geprufte Bedingung jetzt 
20 erfullt. im nachsten Schritt 66 wird deshalb der Stand eines 

Zahlers Z im Eins erhoht . Der erhaltene Zahlerstand Z wird 
im anschliefienden Schritt 68 daraufhin gepruft, ob er einen 
vorbestimmten Wert P, zum Beispiel den Wert 5-erreicht hat. 
1st dies nicht der Fall, wird im Schritt 64 der Inhalt des 

25 Zwischenspeichers 49 wiederum durch den aktuellen 

rollierenden Code R ersetzt. Daran anschliefiend erwartet die 
Auswerteeinheit 4 wieder die Eingabe des nachsten Ent- 
riegelungssignals F, R. Die Schritte 59, 60, 62, 66, 68, 64 
werden solange wiederholt, bis der Stand des Zahlers den im 

30 Schritt 68 gepruften, vorgegebenen Wert P erreicht hat. Ist 

dieser Wert beispielsweise f unf , mufi fur eine Neu- 
synchronisation insgesamt sechsraal ein Entriegelungssignal 
F, R an die Auswerteeinheit 4 gesandt werden. Ist das Ergeb- 
nis der Prufung im Schritt 68 schliefilich positiv, wird im 

35 Schritt 72, analog zum Schritt 74, der Wert des vom letzten 
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Entriegelungsvorgang vorhandenen rollierenden Codes R N durch 
den Wert des aktuellen rollierenden Codes R ersetzt und die 
Sicherungseinrichtung deaktiviert. Damit die Neusynchroni- 
sation erfolgreich 1st, muS das wiederholte Senden eines 
Entriegelungssignals , urn den Zahler im Schritt 66 auf den 
vorgegebenen Wert zu erhohen, irmerhalb einer vorbestimmten 
Zeitspanne erfolgen. Diese Zeitspanne kann, wenn der vorbe- 
stimmte Wert funf ist, beispielsweise 10 Sekunden betragen. 
Sie isc im Ausf iihrungsbeispiel durch einen Zeitzahler 70 
realisiert, welcher das Hochzahlen im Schritt 6 6 uberwacht . 
Erhalt der Zahler innerhalb der vorgegebenen Zeit nicht die 
zum Erreichen des im Schritt 68 gepruften Wertes notwendige 
Zahl von Zahlbef ehlen, wird der Zeitzahler zuriickgesetzt . 
Die Neusynchronisation muS dann erneut gestartet werden. 

Nach Feststellen des Eingangs eines korrekten Ent- 
j-iegelungssignals in den Schritten 74 oder 72, mit nach- 
folgender Freigabe des Fahrzeugbetriebs, geht die Auswerte- 
einheit in eine Wartestellung uber und erwartet den Eingang 
neuer Entriegelungscodesignale F , R. 

Sowohl die im Schlussel 8 angeordnete Signalerzeugungsein- 
richtung 14 als auch die im Fahrzeug befindliche Auswerte- 
einheit 4 konnen sowohl mictels diskreter Bauelemente als 
auch vorteilhaft in Form einer digitale Signale verarbeiten- 
den Einrichtung wie zum Beispiel eines Mikroprozessors oder 
eines ASICs ausgefuhrt sein. 

Uncer Beibehaltung des erf indungsgemaBen Konzeptes, das 
Entriegelungssignal fortlaufend zu andern, dabei zuzulassen, 
daS der mit dem Entriegelungssignal ubertragene Ent- 
riegelungscode und ein Referenzcode in einem vorgegebenen 
Rahmen voneinander abweichen und zusatzlich die Moglichkeit 
einer Neusynchronisation vorzusehen, lassen sich eine Viel- 
zahl von Variationen des vorges tellten Ausf uhrungsbei spiels 
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auffinden. Dies gilt insbesondere fur den Aufbau der 
Signalerzeugungseinrichtung im Schlussel und der Auswerte- 
einheic im Fahrzeug, aber auch beispielsweise fur die Art 
und Weise der Verknupf ung von festem und rollierendem Code 
in der Verschlusselungseinrichtung 36. 
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Anspriiche 

5 i. Einrichtung zur beruhmngslosen Sicherung eines Fahrzeugs 

mit einer Einrichtung (14) zur Erzeugung eines Ent- 
riegelungssignals, welche Schaltmittel (20) zum Ausldsen des 
Betriebs der Signalerzeugungseinrichtung und Mittel {36, 38) 
zur Abgabe des Entriegelungssignals in verschlusselter Form 

10 aufweist, sowie mit einer Einrichtung (6, 4) zum Empfang und 

zur Auswertung des Entriegelungssignals, dadurch gekenn- 
zeichnet, daE die Signalerzeugungseinrichtung (14) Mittel 
(32, 34, 36) aufweist, urn das Entriegelungssignal bei j eder 
aufeinanderfolgenden Betatigung der Schaltmittel (20) zu 

15 verandern. 

2. Einrichtung nach Anspruch 1, dadurch gekennzeichnet , daS 
die Mittel zum Verandern des Entriegelungssignals Mittel 
(32) zum Erzeugen eines Festcodes (F) , Mittel zum Erzeugen 
20 eines sich bei jeder Betatigung der Schaltmittel (20) 

andernden, rollierenden Codes (R) , sowie Mittel (36) zum 
Verknupfen des Festcodes (5) mit dem rollierenden Code (R) 
gemafi einer vorgegebenen Regel aufweist. 

25 3. Einrichtung nach Anspruch 1, dadurch gekennzeichnet, dafi 

die Auswerteeinheit (4) eine Pruf einrichtung (48) aufweist, 
welche pruft, ob ein rollierender Code (R) bezuglich einer 
bei jeder Betatigung der Schaltmittel (20) f ortgeschriebenen 
Ordnungszahl groEer ist als der bei der letzten erfolg- 

30 reichen Deaktivierung der Sicherungseinrichtung verwendete 

rollierende Code (R^) . 

4. Einrichtung nach Anspruch 3, dadurch gekennzeichnet, dafl 
die Pruf einrichtung (48) pruft, ob ein rollierender Code (R) 
35 bezuglich einer bei jeder Betatigung der Schaltmittel (20) 
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forcgeschriebenen Ordnungszahl kleiner ist als die Zah.1 , 
welche sich durch Addition eines vorgegebenen Werts (K) mit 
der Ordnungszahl (N) des bei der letzten erf olgreichen 
Entriegelung verwendeten rollierenden Codes (R N ) ergibt . 

5 

5. Einrichtung nach einem der vorhergehenden Anspruche, 
dadurch gekennzeichnet , da£ Mittel vorgesehen sind, urn eine 
Neusynchronisation zwischen einem empfangenen und einem von 
der Auswerteeinheit (4) erwarteten rollierenden Code (R) zu 

10 ermoglichen. 

6. Einrichtung nach Anspruch 5, dadurch gekennzeichnet:, daE 
die Mittel zur Neusynchronisation einen Speicher (47) zum 
Speichern des jeweils letzten rollierenden Codes (R N ) , eine 

15 vergleichseinrichtung (62) zum Vergleichen des gespeicherten 

letzten rollierenden Codes (R N ) mit dem aktuellen 
rollierernden Code (R) , sowie eine zeitgesteuerte Zahlein- 
richtung (66, 68, 70) aufweisen, welche dann, wenn der Ver- 
gleichseinrichtung (62) innerhalb einer vorbestimmten Zeit 

20 eine vorbestimmte Zahl von auf einanderf olgenden rollierenden 

Codes (R) zugeht, die Sicherungseinrichtung deaktiviert. 
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